Actualizado el 23/10/2026.
Investigadores de seguridad han descubierto dos vulnerabilidades críticas en PHP que podrían permitir a atacantes ejecutar comandos de forma remota en servidores web. La inteligencia artificial (IA) jugó un papel clave en la identificación de los fallos y en la demostración de su gravedad. Docenas de empresas y servicios gubernamentales en todo el mundo pusieron temporalmente sus sitios web fuera de servicio mientras se aplicaban parches de seguridad. Mientras tanto, Cloudflare ya registró millones de intentos de explotación, y es probable que esa cifra siga creciendo.
Docenas de sitios web fuera de servicio en varios países mientras Cloudflare registra millones de intentos de ataque
El 21/10/2026, sitios gubernamentales y servicios en línea en varios países empezaron a desconectarse como medida de precaución de emergencia. La causa fueron dos vulnerabilidades (fallos de seguridad) críticas en PHP, un lenguaje de programación usado por cerca del 70 % de los sitios web a nivel mundial. Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619 y conocidas colectivamente como PHP2Shell, podrían permitir la ejecución remota de código malicioso en servidores bajo ciertas condiciones.
En los Países Bajos, portales de servicios electrónicos del gobierno estuvieron temporalmente fuera de servicio, mientras que varios servicios de agencias gubernamentales en Finlandia también se vieron afectados. Medidas similares se tomaron en Francia, Alemania, Bélgica y otros países. Las interrupciones también afectaron a sitios web de hospitales, instituciones educativas y empresas privadas.
Las organizaciones restringieron el acceso a sus sitios para protegerlos de posibles ataques hasta que se instalaran las actualizaciones de seguridad. La preocupación era justificada: los cibercriminales ya habían empezado a intentar explotar las vulnerabilidades antes de que se hiciera pública la información. Diez horas antes del anuncio oficial, Cloudflare registró varios miles de intentos de explotación. Tras la divulgación pública, la actividad maliciosa aumentó drásticamente. En los primeros 45 minutos los intentos alcanzaron decenas de miles; al cabo de dos horas la cifra se elevó a cientos de miles. Para el 22/10/2026, se habían contabilizado millones de intentos de explotación.
Protéjase de sitios web peligrosos
Los cibercriminales pueden aprovechar vulnerabilidades como estas para comprometer sitios web y distribuir malware. Kaspersky Premium bloquea sitios web peligrosos y descargas maliciosas, ayudando a proteger sus dispositivos e información personal.
Pruebe Kaspersky Premium gratisAI ayudó a demostrar la gravedad de una vulnerabilidad en PHP identificada por primera vez en 2024
PHP desarrolladores ya habían observado indicios de una de las vulnerabilidades en 2024. Tras una auditoría de seguridad independiente, los investigadores identificaron un problema de gestión de memoria y sospecharon que podría explotarse. Sin embargo, en ese momento no pudieron demostrar que el fallo condujera a la ejecución remota de código. Reparar la falla se pospuso porque los cambios podrían afectar la compatibilidad de PHP con otros componentes, y el reducido equipo de desarrollo carecía de los recursos necesarios para abordar un problema tan complejo.
La situación cambió en el verano de 2026, cuando se incorporó la inteligencia artificial (IA) a la investigación. El 11/08/2026, un investigador de California usó el modelo GPT-5.6 Sol para confirmar que la vulnerabilidad podía permitir ejecución remota de código sin autenticación en un servidor. El investigador comunicó los hallazgos a los desarrolladores de PHP. Ese mismo día, OpenAI presentó de forma independiente un informe que identificaba el mismo problema. Más tarde, investigadores de Wiz presentaron sus propios hallazgos, usando varias herramientas de AI, incluidas Gemini 4 Argon. Estos modelos de AI ayudaron a analizar código fuente, desarrollar escenarios de prueba de concepto (PoC) y evaluar posibles correcciones.
Una vez que los investigadores demostraron la gravedad de las vulnerabilidades, repararlas se convirtió en prioridad para la Fundación PHP. El 21/10/2026, los mantenedores de PHP publicaron versiones parcheadas: 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Ambas vulnerabilidades, con una puntuación de severidad de 9.2 sobre 10, fueron corregidas en estas versiones.
Cómo proteger sus sitios web en la era de la inteligencia artificial__
La inteligencia artificial está ayudando a los investigadores de seguridad a identificar vulnerabilidades de software más rápido, incluyendo fallos que han pasado desapercibidos durante años. Por ejemplo, aproximadamente 2,700 vulnerabilidades críticas se descubrieron en todo el mundo en el segundo trimestre de 2026, lo que representa un aumento del 34 % respecto al mismo período del año anterior. Expertos atribuyen parte de este incremento al creciente uso de AI, que permite analizar grandes volúmenes de código fuente con más eficiencia.
Sin embargo, los cibercriminales también pueden emplear AI para investigar vulnerabilidades recién descubiertas y desarrollar métodos de ataque con mayor rapidez. Como resultado, las organizaciones disponen de cada vez menos tiempo entre la divulgación pública de una vulnerabilidad y los primeros intentos de explotación.
Para mejorar la seguridad de los sitios web, propietarios y administradores de servidores deberían tomar las siguientes medidas:
- Monitoree los avisos de seguridad e instale actualizaciones de inmediato. Cuando se divulga una vulnerabilidad crítica, aplicar el parche correspondiente lo antes posible es esencial. Para PHP2Shell, los propietarios de sitios deben actualizar PHP a una versión segura. Si no es posible actualizar de inmediato, restrinja temporalmente el acceso público en red al servicio vulnerable.
- Proteja los sitios contra intentos de explotación. Use firewalls de aplicaciones web (WAFs) para analizar las solicitudes entrantes y bloquear tráfico malicioso. Por ejemplo, WAF de Kaspersky utiliza aprendizaje automático y reglas de filtrado para identificar solicitudes sospechosas, incluidos intentos de explotar fallos en el código de aplicaciones web. Esta protección ayuda a reducir el riesgo de ataques mientras los administradores despliegan parches de seguridad.
- Supervise la seguridad del servidor y las versiones de software. Revise periódicamente las versiones del software instalado, incluidas aplicaciones y servicios antiguos o poco usados. Esto ayuda a identificar sistemas que pudieron haber omitido actualizaciones de seguridad importantes.
Artículos relacionados:
- ¿Qué es un ataque de día cero? Definición y explicación
- Cómo la inteligencia artificial y el machine learning en ciberseguridad están moldeando el futuro
- ¿Qué son las amenazas web?
Productos recomendados:
